개인정보 처리방침

1. 적용 범위와 동의 구분

헤븐데일리는 결(GYEOL)의 회원 및 행사 신청 서비스를 위해 개인정보를 처리합니다. 결(GYEOL)과 TOP100 RUN은 공용 로그인 계정을 사용하지만, 결의 회원가입 동의와 행사 신청내역은 별도로 관리합니다. 신규 계정 생성, 결 가입 완료 및 행사 신청 단계의 처리 내용을 안내합니다.

이 처리방침의 공개와 개별 수집·이용 동의는 구분됩니다. 회원가입 또는 행사 신청에 동의했다고 해서 광고성 정보 수신이나 별도의 제3자 제공에 동의한 것으로 보지 않습니다. 촬영·초상권 홍보 활용은 해당 동의가 있는 경우에만 처리하며, 행사별로 필수 여부와 범위를 신청 화면에서 안내합니다.

2. 수집·이용 목적과 항목

각 단계에 필요한 필수 정보만 수집하며, 아래 내용은 해당 단계의 동의 화면에서도 확인할 수 있습니다.

3. 로그인 유지와 보안 기록

로그인 상태를 유지하고 인증을 처리하기 위해 세션 관련 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 제한하거나 삭제할 수 있으나, 이 경우 로그인과 회원 서비스 이용이 제한될 수 있습니다.

과도한 가입·로그인·비밀번호 재설정 요청을 제한하기 위해 이메일과 접속 주소에서 서버 비밀키를 사용해 생성한 보안용 대체 식별값, 요청 횟수 및 시간을 관리합니다. 요청 제한용 DB에는 이메일과 접속 주소의 원문을 기록하지 않으며, 24시간이 지난 제한 기록을 정리합니다.

행사 신청·취소의 반복 변경을 제한하기 위해 회원 식별자의 해시값, 변경 횟수 및 시간을 별도로 관리합니다. 이 제한 기록에도 회원 식별자 원문을 저장하지 않으며, 24시간이 지난 기록을 정리합니다.

호스팅·인증·메일 서비스가 별도로 처리하는 접속 기록, 인증 기록 및 백업의 실제 항목과 보유기간은 서비스 설정 확인 후 이 문서에 반영해야 합니다.

4. 보유기간과 파기

결 행사 신청 정보와 관련 동의는 행사 종료 후 90일 또는 결 탈퇴 시 중 먼저 도래하는 시점까지 보유합니다. 90일은 결의 운영정책이며 모든 행사 정보에 법정 보관 의무가 있다는 의미가 아닙니다. 결 회원 프로필과 결에 저장된 가입 동의는 결 탈퇴 시 삭제합니다.

보유기간이 지난 결 행사 정보는 정기 삭제 작업으로 정리하며, 결 탈퇴 시 결에 저장된 회원·신청·동의 정보를 삭제합니다. 삭제 작업의 실행 및 실패 여부를 확인하고, 정보가 불필요해진 경우 지체 없이 필요한 파기 조치를 합니다.

공용 로그인 계정과 인증 서비스의 가입 당시 이름·동의 안내 사본은 결 탈퇴만으로 삭제되지 않습니다. 공용 계정 전체 삭제는 info@auto-ceo-milestone.com으로 요청할 수 있으며, 운영자가 본인 여부와 연결 서비스의 이용·보존 필요성을 확인하여 처리 범위·절차를 안내합니다. 공용 인증 서비스에 남는 안내 사본은 결 회원 동의 기록과 별도로 관리하며, 변경 가능한 계정 정보이므로 불변 감사기록으로 간주하지 않습니다.

현재 회원·접수 DB에는 온라인 결제 원장을 보관하지 않습니다. 추후 법령상 별도 보존이 필요한 거래기록 등을 처리하는 경우, 보존 대상·근거·기간을 구체적으로 안내하고 일반 회원 정보와 구분하여 관리합니다. 공급사 백업의 삭제 절차와 주기는 실제 설정 확정 후 안내합니다.

5. 처리위탁 · 제3자 제공 · 국외이전

결은 TOP100 RUN과 Supabase 인증 서비스를 공유하고, 결의 회원·행사 신청 정보는 별도 영역에 저장합니다. 웹 호스팅에는 Vercel, 공용 인증 메일 발송에는 Resend를 사용하는 구조입니다. 현재 공용 인증 메일은 TOP 100 RUN 명의로 발송될 수 있습니다. 실제 운영 계약의 법인명·업무 범위·처리 지역·연락처·보유기간과 결에 적용되는 상세 고지는 운영 확인 후 확정합니다.

국외 처리 또는 접근이 발생하는 경우에는 적용 근거와 함께 이전 항목, 국가, 시기·방법, 수령자와 연락처, 목적·보유기간, 거부 방법·절차·효과를 안내합니다. 국내 리전을 선택했다는 이유만으로 국외이전이 없다고 단정하지 않습니다.

회원 정보를 판매하거나 행사 후원사에 전달하는 기능은 본 접수 서비스에 포함하지 않습니다. 새로운 수탁자·제3자 제공·국외이전이 필요한 경우 실제 처리 내용을 반영하고 필요한 고지 또는 동의 절차를 거칩니다.

6. 최소 수집과 만 14세 미만 이용

이 회원 서비스는 만 14세 이상을 대상으로 하며 가입 시 이를 확인합니다. 현재 만 14세 미만 아동을 위한 법정대리인 동의·확인 절차는 제공하지 않습니다.

회원가입과 행사 신청에서는 주민등록번호, 주소, 생년월일 전체, 질환·병력 등 건강 정보를 요구하지 않습니다. 운영자가 요청하지 않은 민감한 정보를 문의나 기타 입력란에 남기지 않도록 안내합니다.

7. 열람·정정·삭제·철회

회원은 마이페이지에서 프로필과 신청내역을 확인하고 이름 수정, 신청 취소 및 탈퇴를 진행할 수 있습니다. 개인정보의 열람·정정·삭제·처리정지와 동의철회는 운영 담당자에게 요청할 수 있습니다.

요청 시 필요한 범위에서 본인 여부를 확인하고 관련 법령에 따라 처리합니다. 법령상 제한이 있어 요청을 처리할 수 없는 경우에는 그 사유를 안내합니다. 필수 개인정보 처리를 철회하면 해당 회원 또는 신청 서비스를 계속 제공하기 어려울 수 있습니다.

8. 보호 조치

회원별 접근 권한을 구분하여 자신의 신청내역만 확인할 수 있도록 하고, 신청자 전체 목록은 권한을 부여받은 운영자만 조회하도록 합니다. 비밀번호 원문을 회원 DB나 운영자 화면에 제공하지 않으며, 서버 비밀키를 공개 페이지에 포함하지 않습니다.

암호화된 통신, 요청 횟수 제한, 인증 확인, 권한 검사 및 보유기간에 따른 삭제 절차를 적용합니다. 실제 수탁자의 백업·로그 정책과 관리자 계정 보호 설정도 운영 전에 확인합니다.

9. 문의와 권익 구제

개인정보 관리주체는 헤븐데일리이며, 개인정보 문의와 공용 계정 삭제 요청은 info@auto-ceo-milestone.com으로 접수합니다. 행사 운영 문의는 양홍석(010-7545-1599)에게 연락할 수 있습니다. 개인정보 보호책임자 또는 고충처리 부서의 정식 명칭 등 추가 사업자 고지는 운영 확인 후 확정합니다.

개인정보 침해 신고·상담은 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)에 요청할 수 있습니다.

10. 변경 이력

문서 버전은 2026-10-08입니다. 운영 정보와 실제 처리 내용을 확정한 후 적용일을 안내하며, 내용이 변경되면 변경 사항과 적용 시점을 공개합니다. 새로운 동의가 필요한 처리 변경은 해당 동의를 다시 받습니다.